Alibaba Cloud DNS:Blacklist/Whitelist

Belirli alan adlarının çözümlemesine izin vermek veya engellemek için Blacklist/Whitelist özelliğini kullanın.

Nasıl çalışır?

Çözümleme istekleri önce beyaz listeyle, ardından kara listeden kontrol edilir. Boş bir beyaz liste tüm alan adlarına izin verir. Dolu bir beyaz liste ise listelenmeyen alan adlarını engeller. Kara listedeki alan adlarının çözümlemesi her durumda reddedilir.

• Her iki liste de boşsa: Tüm alan adları normal şekilde çözülür.

• Yalnızca beyaz liste varsa: Sadece beyaz listedeki alan adları çözülür.

• Yalnızca kara liste varsa: Kara listedekiler hariç tüm alan adları çözülür.

• Her iki liste de doluysa: Yalnızca beyaz listede olup kara listede olmayan alan adları çözülür. Her iki listede de bulunan alan adları reddedilir.

  Önemli

  Blacklist/Whitelist özelliği, çözümleme isteğinin kaynak IP'sini ağ çıkışına bağlayan şifrelenmemiş erişim yöntemlerini desteklemez.

**Blacklist/Whitelist'e ekleme

1. Alibaba Cloud DNS - HTTPDNS konsolunda oturum açın.

2. Blacklist/Whitelist sekmesine gidin.

3. Whitelist veya Blacklist seçeneğine tıklayın, Add Zone düğmesine tıklayın ve alan adlarını girin.

   Not

   • Domain Name (Exclude Subdomain Names) türü, Blacklist/Whitelist kuralını yalnızca belirtilen alan adına uygular. Tüm alt alan adlarını dahil etmek için Zone (Include All Subdomain Names) seçeneğini belirleyin.

   • Her toplu işlemde en fazla 50 girdi bulunabilir ve tüm girdiler aynı türde (alan adı veya zone) olmalıdır.

   • Whitelist ve Blacklist listelerinin her biri en fazla 100 girdiyi (alan adı veya zone) destekler.

4. Yeni eklenen alan adları varsayılan olarak Disable durumundadır. Kuralı etkinleştirmek için İşlemler sütunundaki Enable seçeneğine tıklayın.

   Uyarı

   • Bir kuralı etkinleştirdikten sonra Blacklist/Whitelist özelliği hemen geçerli olur. Devam etmeden önce yapılandırmanızı doğrulayın.

   • DoH kullanıyorsanız ve aliyun.com beyaz listede değilse veya aliyun.com kara listedeyse DoH yapılandırılmış bir tarayıcıdan Alibaba Cloud DNS konsoluna erişemezsiniz. Önce tarayıcıda DoH'yi devre dışı bırakın, ardından Blacklist/Whitelist yapılandırmasını ayarlayın.

   • SDK entegrasyonlarında SDK, başlangıçta Blacklist/Whitelist ilkesini alır; bu sayede HTTPDNS çözümleme istekleri azalır ve maliyetler düşer. **Blacklist/Whitelist ilkesi HTTPDNS'den SDK'ya senkronize edilir. Senkronizasyon tamamlanana kadar başlatma sırasında beklenmedik birkaç alan adı isteği oluşabilir. Bu durum normaldir.**

   • DoH bağlantıları için Blacklist/Whitelist ilkesi HTTPDNS üzerinde uygulanır. İlke, istek HTTPDNS ulaşıp sayıldıktan sonra geçerli olur; bu nedenle bu yöntem DoH istek hacmini veya maliyetleri azaltmaz.

Toplu işlemler

Blacklist/Whitelist özelliği Batch Disable, Batch Enable ve Batch Delete işlemlerini destekler. Belirli alan adlarını bulmak için bulanık arama özelliğini kullanın.